Политика обработки персональных данных

ПОЛИТИКА ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОТНОШЕНИИ КЛИЕНТОВ, КОНТРАГЕНТОВ, ПОЛЬЗОВАТЕЛЕЙ И ПОСЕТИТЕЛЕЙ

 

ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика общества с ограниченной ответственностью «БелЭлементЛаб» (далее - Оператор) в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон о персональных данных), и определяет:

цели обработки персональных данных;

правовые основания обработки персональных данных;

категории субъектов, персональные данные которых обрабатываются;

перечень обрабатываемых персональных данных;

условия и порядок обработки персональных данных;

права субъектов персональных данных.

1.2. Для целей Политики понятия и их определения имеют значения, определенные Законом о персональных данных, в том числе:

Сайт Оператора - интернет-сайт, расположенный по адресу: https://crystallab.by.

Аккаунты Оператора в Инстаграм - аккаунты, принадлежащие Оператору в социальной сети Instagram и расположенные по адресам:

https://www.instagram.com/crystallab.by,

https://www.instagram.com/crystallab_permanent.by,

https://www.instagram.com/crystallab_by.

Аккаунт Оператора в ТикТок - аккаунт, принадлежащий Оператору в социальной сети TikTok и расположенный по адресу:

https://tiktok.com/@crystallab_by.

Аккаунт Оператора в Фейсбук - аккаунт, принадлежащий Оператору в социальной сети Facebook и расположенный по адресу:

https://www.facebook.com/people/Crystallabpmby.

Клиенты - физические лица, обратившиеся к Оператору за оказанием услуг (выполнением работ).

Контрагенты - представители юридических лиц, взаимодействующие с Оператором по вопросам поставки товаров Оператору.

Посетители - физические лица (кроме работников Оператора), находящиеся на территории Оператора по адресам:

г. Минск, пр. Независимости, д. 58В, оф. 114;

г. Минск, пр. Независимости, д. 46, пом. 43;

г. Минск, ул. Брилевская, д. 3, пом. 32;

г. Минск, ул. Кальварийская, д. 16, пом. 276;

г. Минск, ул. П. Мстиславца, д. 9, 4 эт.;

г. Минск, ул. Зыбицкая, д. 6, пом. 52.

Пользователи - физические лица, использующие для связи с Оператором формы обратной связи, размещенные на Сайте Оператора.

YCLIENTS — облачная платформа для автоматизации записи клиентов и управления бизнесом, предоставляемая ООО «Контемпорари» (далее — Уполномоченное лицо), размещенная на сайте https://yclients.com/, используемая Оператором для организации предварительной записи клиентов и коммуникации с клиентами.

1.3. Политика действует в отношении персональных данных, которые обрабатывает Оператор и которые получены от клиентов, пользователей, посетителей и других субъектов персональных данных для достижения конкретных, заранее заявленных законных целей, о которых субъекты персональных данных должны быть надлежащим образом проинформированы.

1.4. Юридический адрес Оператора: г. Минск, ул. Петра Мстиславца, д. 3, пом. 233.

1.5. Почтовый адрес Оператора (офис): 220005, г. Минск, пр. Независимости, д. 58В, оф. 114.

1.6. К лицу, ответственному за внутренний контроль за обработкой персональных данных, можно обратиться путем подачи письменного обращения на почтовый адрес Оператора и/или путем обращения на адрес электронной почты: yulia_crystallab@mail.ru.

1.7. Настоящая Политика не применяется к обработке персональных данных, полученных от кандидатов на трудоустройство, лиц, обратившихся за осуществлением административных процедур, работников, бывших работников и их родственников, участников Оператора.

1.8. Оператор обрабатывает ПД субъектов следующими способами: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, уничтожение.

1.9. Заявленные Оператором цели обработки, перечень обрабатываемых данных, правовые основания обработки, а также сроки хранения персональных данных указаны в Приложении к настоящей Политике.

 

ГЛАВА 2. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Субъекты персональных данных имеют право на:

• отзыв согласия субъекта персональных данных;

• получение информации, касающейся обработки персональных данных;

• изменение персональных данных;

• получение от Оператора информации о предоставлении своих персональных данных третьим лицам не чаще одного раза в календарный год;

• требование прекращения обработки персональных данных и (или) их удаления;

• обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных, в Национальный центр защиты персональных данных.

2.2. Для реализации прав на отзыв согласия на обработку персональных данных субъект персональных данных обращается к Оператору путем подачи заявления в письменной форме в соответствии с п. 2.3. настоящей Политики либо путем направления электронного обращения на адрес электронной почты yulia_crystallab@mail.ru.

2.3. Заявление должно содержать:

• фамилию, имя, отчество субъекта персональных данных;

• адрес места жительства (места пребывания);

• изложение сути требования;

• личную подпись (электронную цифровую подпись, если согласие на обработку персональных данных было подписано с использованием электронной цифровой подписи).

2.4. Субъект персональных данных вправе обратиться за содействием в реализации своих прав к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных путем подачи письменного обращения на почтовый адрес Оператора и/или путем обращения на адрес электронной почты: yulia_crystallab@mail.ru.

2.5. Оператор не возлагает на субъектов персональных данных какие-либо обязанности, не предусмотренные законодательством Республики Беларусь. Субъекты персональных данных реализуют свои права свободно и по своему усмотрению.

 

ГЛАВА 3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ УПОЛНОМОЧЕННЫМИ ЛИЦАМИ

3.1. Оператор вправе поручить обработку персональных данных третьим лицам (уполномоченным лицам) на основании договора при условии соблюдения требований законодательства о персональных данных.

3.2. Оператор поручает обработку персональных данных уполномоченным лицам для целей и в следующем объеме:

Уполномоченные лица	Передаваемые/ доступные персональные данные	Цель передачи/обработки	Правовые основания
Meta Platforms, Inc.	Изображение клиентов	- размещение изображений клиентов в аккаунте Оператора в Инстаграм с целью продвижения услуг Оператора; - размещение изображений клиентов в аккаунте Оператора в Фейсбук с целью продвижения услуг Оператора	Согласие - ст. 5 Закона о персональных данных
ByteDance Ltd.	Изображение клиентов	Размещение изображений клиентов в аккаунте Оператора в ТикТок с целью продвижения услуг Оператора	Согласие - ст. 5 Закона о персональных данных
ООО «Контемпорари» (YCLIENTS)	Имя, контактные данные: номер телефона клиентов	- организация предварительной записи клиентов; - организация коммуникация с клиентами в процессе оказания услуг	Абзац 15 ст. 6 Закона о персональных данных

3.3. Договоры с уполномоченными лицами содержат цели обработки, перечень действий, обязанности по соблюдению конфиденциальности и меры по защите персональных данных.

 

4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

4.1. Оператор осуществляет трансграничную передачу персональных данных путем обработки персональных данных работников в следующих случаях:

Цели обработки персональных данных	Категории субъектов персональных данных	Перечень, обрабатываемых персональных данных	Правовые основания	Страны, в которые передаются персональные данные
Размещение изображений клиентов в аккаунте Оператора в Инстаграм с целью продвижения услуг Оператора	Клиенты	Изображение	Согласие - ст. 5 Закона о персональных данных	Великобритания, Германия, Франция, Испания, Италия, Нидерланды, Польша, Швеция, Ирландия, Бельгия, Болгария, Румыния, Турция, Соединенные Штаты Америки, Канада
Размещение изображений клиентов в аккаунте Оператора в Фейсбук с целью продвижения услуг Оператора	Клиенты	Изображение	Согласие - ст. 5 Закона о персональных данных	Великобритания, Германия, Франция, Испания, Италия, Нидерланды, Польша, Швеция, Ирландия, Бельгия, Болгария, Румыния, Турция, Соединенные Штаты Америки, Канада
Размещение изображений клиентов в аккаунте Оператора в ТикТок с целью продвижения услуг Оператора	Клиенты	Изображение	Согласие - ст. 5 Закона о персональных данных	Соединенные Штаты Америки, Норвегия, Республика Ирландия, Финляндия, Таиланд, Бразилия
Организация предварительной записи клиентов	Клиенты	Имя, контактные данные: номер телефона, клиентов - физических лиц	Абзац 15 ст. 6 Закона о персональных данных	Российская Федерация
Организация коммуникация с клиентами в процессе оказания услуг	Клиенты	Имя, контактные данные: номер телефона, клиентов - физических лиц	Абзац 15 ст. 6 Закона о персональных данных	Российская Федерация

4.2. Ввиду того, что отсутствует возможность установить государство, на территорию которого осуществляется трансграничная передача персональных данных для целей: размещение изображений клиентов в аккаунте Оператора в Инстаграм с целью продвижения услуг Оператора; размещение изображений клиентов в аккаунте Оператора в ТикТок с целью продвижения услуг Оператора, размещение изображений клиентов в аккаунте Оператора в Фейсбук с целью продвижения услуг Оператора, Оператор сообщает о следующих возможных рисках трансграничной передачи персональных данных для указанной цели:

отсутствие законодательства о персональных данных;

отнесение к персональным данным ограниченного круга сведений о физическом лице;

отсутствие уполномоченного органа по защите прав субъектов персональных данных;

ограниченный перечень (отсутствие) прав субъектов персональных данных

 

ГЛАВА 5. ВИДЕОНАБЛЮДЕНИЕ

5.1. На территории Оператора установлена система видеонаблюдения в целях фиксации противоправных действий, которые могут нанести вред имущественным и неимущественным правам Оператора в целом, правам посетителей Оператора. Лицо, ответственное за функционирование системы видеонаблюдения, назначается приказом директора Оператора.

5.2. Видеонаблюдение осуществляется по следующим адресам:

г. Минск, пр. Независимости, д. 46, пом. 43 (зона ожидания);

г. Минск, ул. Брилевская, д. 3, пом. 32 (зона ожидания);

г. Минск, ул. Кальварийская, д. 16, пом. 276 (зона ожидания);

г. Минск, ул. П. Мстиславца, д. 9, 4 эт. (зона ожидания);

г. Минск, ул. Зыбицкая, д. 6, пом. 52 (зона ожидания).

Камеры размещены только внутри помещений, в зонах ожидания. Камеры не размещены в комнатах мастеров и над рабочими местами.

5.3. Видеонаблюдение осуществляется на основании абзаца 18 ст. 6 Закона о персональных данных, Указа Президента Республики Беларусь от 28.11.2013 № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка».

5.4. Порядок осуществления видеонаблюдения регулируется Положением о политике видеонаблюдения. Текст Положения о политике видеонаблюдения размещается Оператором в свободном доступе на Сайте Оператора, а также на информационном стенде по месту нахождения Оператора.

5.5. Не допускается использование видеонаблюдения для наблюдения за местами, предназначенными для личных нужд посетителей.

5.6. Сроки хранения видеозаписей составляют не более 30 дней, если отсутствуют иные основания для такого хранения.

5.7. Видеозаписи не могут быть использованы в личных и иных целях, не связанных с заявленными Оператором целями, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательными актами.

 

ГЛАВА 6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

6.2. В случае, если какое-либо положение Политики признается противоречащим законодательству Республики Беларусь, остальные положения, соответствующие законодательству Республики Беларусь, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству Республики Беларусь.

6.3. Оператор оставляет за собой право периодически изменять и/или дополнять условия настоящей Политики без предварительного и/или последующего уведомления субъектов персональных данных.